Mellerud lagrar information i molntjänster

Melleruds kommun ser inga större risker med att man lagrar sekretessreglerad information i utländskt ägda molntjänster.

Mellerud är en av sex kommuner som lagrar sekretessreglerad information i utländskt ägda molntjänster, trots att det inte bör göras. – Vi bedömer att risken för röjande om uppgifter är i det närmaste obefintlig, säger Torbjörn Svedung, it-ansvarig på Melleruds kommun.

I en undersökning som Dagens Samhälle gjort uppger sex kommuner och fyra regioner att de lagrar sekretessreglerad information i molntjänster som ägs av utländska företag.

Esam är ett medlemsdrivet program mellan myndigheter och Sveriges kommuner och landsting som syftar till att underlätta och påskynda digitaliseringen av det offentliga Sverige. Deras bedömning är att sekretessreglerad information lagrad i molntjänster som ägs av företag, vilka lyder under ett annat lands lagstiftning, är röjd.

Bakgrunden till ställningstagandet är den amerikanska lagen Cloud act. Lagen ger amerikanska myndigheter rätt att begära ut information från amerikanska leverantörer, oavsett var i världen de lagrar den. Microsoft och Google är två stora molntjänstleverantörer som omfattas av lagen.

Melleruds kommun använder sig av olika molntjänster för att förvara information och ett av företagen som anlitas är Microsofts molntjänst office 365.

– Cloud act är en brottsbekämpande lagstiftning och vi håller inte på med brottsliga aktiviteter. Vår bedömning är att de sekretessbelagda uppgifter vi förvarar i molntjänsterna är av ringa intresse för ett annat land, eller för någon polisiär myndighet, säger Torbjörn Svedung.

– Risken att någon begär ut uppgifter ser vi som närmast obefintlig och därför har våra diskussioner landat i att vi kan förvara vissa sekretessbelagda uppgifter i Microsofts molntjänster. Men de vanligaste uppgifterna vi sparar är mejlkonversationer, olika rapporter och skrivningar samt vårt intranät.

Han berättar att kommunens vårdsystem, och till viss del skolan, inte har någon koppling till molntjänster.

– Socialförvaltningen med sina olika verksamheter har andra system för behandlingen av känsliga uppgifter. Dessa system, med sina databaser, har vi internt i vår egen serverhall. Vi gör alltid en bedömning över informationssäkerheten när vi tar in nya verksamhetssystem. Så allt ligger inte i molntjänster, säger Torbjörn Svedung.

De vanligaste uppgifterna vi sparar är mejlkonversationer, olika rapporter och skrivningar samt vårt intranät Torbjörn Svedung it-ansvarig på Melleruds kommun Sven-gunnar Svensson sven-gunnar.svensson@ttela.se

0521-57 59 07